台积电貌似被勒索病毒搞了一波

[mingl0280]

台积电 4 日下午发布消息，事件原因主要是出于“新机台在安装软件的过程中操作失误”，病毒在新机台连接到台积电内部电脑网路时发生病毒扩散，但公司资料的完整性和机密资讯皆未受影响;公司已采取措施弥补此安全问题，也将进一步加强资讯安全措施。

貌似是被勒索软件搞了，然后系统八成是 Win7，被 EthernalBlue 给扩散了一波……

8102 年还坚持 Win7 真不是什么好主意……

[baiye]

先说观点，用成熟的旧系统，反而业务更稳定；工业控制要良好的系统兼容性与各关联系统之间的配合，用 XP 我都不意外；用 Win7 这种目前主流的系统，台积电已经算跟得上节奏了，美国现役航母还在用 Win95 呢。这些庞大的系统又不是公司里面换个办公电脑就了事；事实上，只要测试完毕，运行稳定后，轻易不会更换，甚至直到设备退役。

顺便黑一下 win10，台积电要是上 win10，控制电脑此起彼伏一个接一个的自动重启，只怕那要把生产线搞瘫痪。

[daigouspy]

@baiye 我公司直接域管理，你想更新都更新不了。哪有大公司会直接开放外网让你更新的？

[annielong]

业务系统的电脑怎么可能会换最新的系统，除非是业务核心必须升级，

[baiye]

@daigouspy 只是黑一下 win10，工控电脑都是离线包升级的。

[mrzx]

@baiye 认可你的观点。回答的在理。楼主并没有考虑到稳定性这个层面上。

[skylancer]

1. 用 Win7 并没有什么问题，无论是稳定性还是安全性。而且 NT 到现在都没有什么重大变化，连预计要在 Vista 上到 WinFS （当年叫什么来着..）到现在都没上连影子都没有
2. 用 Win10 不代表完全安全
3. 你根本没考虑到成本
4. 几百年前就有补丁的东西，不装是谁的锅？

[skylancer]

哦，我公司电脑装 Win10 以后我还特么要开个 USB tethering 来更新系统呢...

[xiaoheshang]

南方好多电子厂的流水线控制系统还是 xp 呢

[Greatshu]

工控机系统用 Win7 还是比较少见的，大部分厂子都用 XP 或者 2000，除非更新生产线，一般设置好后就不会再去折腾了。毕竟更新系统如果导致软硬件出现异常，生产线停摆，键盘侠是不会出来负责的。

[xenme]

@baiye 他们是 win7 和 win10 都有，这怎么黑？

[kanex]

电子生产环境里面随便更换系统的话驱动和 CAD 环境的兼容性问题会让你烦到炸的

[wuhau]

winnt/win2k 也是有可能的。

[wackyjazz1]

工厂的系统基本上跑稳定最重要
什么 PLC、DCS 等控制类型的程式真心不敢让主机更新系统的
不然到时候怎么死的你都不知道
工厂基本上也不会让你能连外网的..都是给离线包升级
但 EthernalBlue 这个漏洞不修也是蛮夸张的
毕竟 EthernalBlue 的勒索病毒这么有名...
去年我也花了几天时间把我负责工厂的 windows 主机全部装了补丁一遍...